D-Link路由器远程代码执行缝隙安全公告

颁布功夫 2019-10-08

缝隙编号和级别


CVE编号：CVE-2019-16920，， ，，，，危险级别：严沉，， ，，，，CVSS分值：9.8


影响版本


D-Link DIR-655C

D-Link DIR-866L

D-Link DIR-652

D-Link DHP-1565


缝隙概述


D-Link DIR-655C等都是中国台湾友讯（D-Link）公司的一款无线路由器。。。。。。多款D-Link产品在实现中存在远程代码执行安全缝隙。。。。。。


该缝隙允许攻击者远程执行代码，， ，，，，且无需经过身份验证。。。。。。黑客可通过PingTest网关结构发送POSTHTTP要求，， ，，，，从而获得设备的治理员痛处，， ，，，，或在设备中装置后门。。。。。。


缝隙验证


暂无POC/EXP。。。。。。


建复建议


据厂商提供的信息，， ，，，，该产品已终场更新，， ，，，，有关信息请随时关注厂商主页：https://www.dlink.com。。。。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-1326